CVE-2026-9100 in C Driver

الملخص

بحسب VulDB • 21/05/2026

تقبل واجهة برمجة التطبيقات (API) القديمة لـ GridFS في محرك C الخاص بـ MongoDB بيانات تعريف ملفات مشوهة (malformed) من قاعدة البيانات دون التحقق الكافي منها. قد تؤدي المستندات المصممة خصيصاً (crafted) في مجموعة GridFS إلى تعطل أي تطبيق يقرأ تلك الملفات عبر واجهة برمجة التطبيقات القديمة (من خلال قسمة على صفر)، أو إلى تسرب محتويات ذاكرة العملية بصمت (من خلال قراءة خارج النطاق).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mongodb
• حجز: 20/05/2026
• إفشاء: 20/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364906
• CPE: جاهز
• CWE: CWE-1285 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00073
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9100
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9100/